CVE-2018-1663 in DataPower Gatewaysinformation

Résumé

par VulDB • 17/06/2026

IBM DataPower Gateways versions 7.5, 7.5.1, 7.5.2, 7.6 et 2018.4 pourraient permettre à un attaquant distant d'obtenir des informations sensibles, en raison de l'échec du bon activation de la sécurité HTTP Strict Transport Security (HSTS). Un attaquant pourrait exploiter cette vulnérabilité pour obtenir des informations sensibles en utilisant des techniques man in the middle. ID IBM X-Force : 144889.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

IBM Corporation

Réserver

13/12/2017

Divulgation

07/12/2018

Modérer

accepté

Entrée

VDB-127705

CPE

prêt

EPSS

0.02281

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!